CVE-2023-32550

Wyciek wrażliwych danych przez stronę server-status w Canonical Landscape

CVSS 9.3v3.1pub. 2023-06-06upd. 2024-11-21

Strona server-status w aplikacji Canonical Landscape ujawniała wrażliwe informacje systemowe, w tym szczegóły żądań GET kierowanych do API. Podatność umożliwia atakującemu bez uwierzytelnienia pozyskanie danych pozwalających na dalsze ataki na środowisko Landscape.

▸ Pokaż oryginał (EN)

Landscape's server-status page exposed sensitive system information. This data leak included GET requests which contain information to attack and leak further information from the Landscape API.

🤖 Analiza AI

Jak działa

Publicznie dostępna strona server-status eksponowała szczegółowe informacje o działającym systemie, w tym treść żądań GET wysyłanych do API Landscape. Ujawnione dane mogły zawierać parametry i tokeny pozwalające atakującemu na rozpoznanie struktury API oraz przeprowadzenie kolejnych ataków. Ponieważ strona była dostępna bez uwierzytelnienia i z dowolnej sieci (AV:N, PR:N, UI:N), podatność jest łatwa do wyeksploatowania zdalnie.

Skutki

Atakujący może uzyskać poufne informacje systemowe oraz dane z żądań API, które mogą posłużyć do eskalacji ataku i wycieku dalszych wrażliwych danych z instancji Landscape. Naruszenie dotyczy przede wszystkim poufności (C:H) przy ograniczonym wpływie na integralność (I:L).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu do strony server-status na poziomie firewalla lub konfiguracji serwera WWW, tak aby była dostępna wyłącznie z zaufanych adresów IP.

Kogo dotyczy

Canonical Landscape — wersje wskazane w referencjach producenta (zgłoszenie błędu: bugs.launchpad.net/landscape/+bug/1929037)

Uwagi

Podatność została zgłoszona poprzez system śledzenia błędów Launchpad (bug #1929037). CVE obejmuje dwa typy CWE: CWE-497 (ujawnienie wrażliwych systemowych informacji) oraz CWE-668 (nieodpowiednie ograniczenie dostępu do zasobu).